CVE-2022-26134

pip3 install -r requirements.txt использование: python3 exp.py url "cmd" пример: python3 exp.py http://192.168.1.1/ whoami...

CVE-2018-19131

CVE-2018-19131 Демо Автор: Jonathan M. Wilbur Год авторского права: 2018 Лицензия: MIT License Не делайте ничего незаконного с этим. Это не вредоносное ПО. Это всего лишь proof-of-concept. Это демонстрация CVE-2018-19131, которая запускается в приложении Docker Compose. Данный проект собирает Squ...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

SKA

О программе SKA позволяет выполнить очень простую и быструю атаку кармы. Вы можете снифферить probe-запросы для выбора имени поддельной точки доступа или, при желании, ввести имя точки доступа вручную атака evil twin. Когда цель подключится к вашей WLAN, вы можете активировать HTTP-редирект и...

CVE-2024-29973

CVE-2024-29973 - Уязвимость удаленного выполнения команд Описание CVE-2024-29973 — это критическая уязвимость, обнаруженная в некоторых сетевых устройствах Zyxel. Эта уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на целевом устройстве, используя...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

CVE-2024-10511

CVE-2024-10511 CWE-287: Некорректная аутентификация Краткое описание Schneider Electric PowerChute Serial Shutdown — это программное обеспечение для управления ИБП, обеспечивающее корректное завершение работы системы и функции управления энергопотреблением для настольных компьютеров, серверов и...

sshimpanzee

Sshimpanzee Sshimpanzee позволяет создать статический обратный SSH-сервер. Вместо прослушивания порта и ожидания подключений, SSH-сервер инициирует обратное соединение с IP-адресом атакующего, как обычный reverse shell. Sshimpanzee позволяет использовать все возможности обычного SSH соединения,...

grc2

nimc2 Это программное обеспечение находится на очень ранней стадии разработки, и при его использовании вы можете столкнуться со многими проблемами. nimc2 — это очень легковесный C2, написанный полностью на nim. Его применение варьируется от поддержки пользователей до мониторинга сотрудников. Если...

CVE-2023-43323

mooSocial: 외부 HTTP 및 DNS 서비스 상호작용 CVE-2023-43323 mooSocial v3.1.8은 게시 기능에서 외부 서비스 상호작용에 취약합니다. 실행 시 서버는 외부 서버로 HTTP 및 DNS 요청을 보냅니다. 취약한 매개변수: messageText , datawallphoto , datauserShareVideo 및 datauserShareLink 익스플로잇 - 개념 증명 POC 외부 HTTP 및 DNS 서비스 상호작용 Payload : http://attacker.com/?null= POST 요청...

pwndrop

pwndrop — это самостоятельно развёртываемый сервис хостинга файлов для отправки полезных нагрузок для red team или безопасного обмена вашими личными файлами через HTTP и WebDAV. Если вам когда-либо приходилось быстро настраивать nginx/apache веб-сервер для хостинга файлов, и вы никогда не были...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2015-1635

️⃣ CVE-2015-1635 Требования: Python = 3.6 Установите зависимости с помощью: pip3 install -r requirements.txt Пример использования: python3 MS15-034.py -u http://targeturl.com/ -c -d Аргументы:...

log-add-http-post-bodies

HTTP 로그에 POST 본문 발췌 추가 이 스크립트는 분석가가 HTTP POST 본문으로 전송되는 내용을 들여다볼 수 있는 기능을 제공합니다. 단순히 HTTP 로그를 확장하는 방식으로 이를 구현합니다. 설치 :: zkg refresh zkg install corelight/log-add-http-post-bodies 사용법 HTTP 로그에는 postbody 라는 새 필드가 추가되며, 이 필드는 관찰되는 모든 POST 본문의 시작 부분부터 구성 가능한 양의 데이터로 채워집니다...

send

@fastify/send Send는 파일 시스템에서 파일을 HTTP 응답으로 스트리밍하기 위한 라이브러리로, 부분 응답Ranges, 조건부 GET 협상If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, 높은 테스트 커버리지, 그리고 애플리케이션이나 프레임워크에서 적절한 조치를 취하는 데 활용할 수 있는 세분화된 이벤트를 지원합니다. Installation 이 모듈은 npm 레지스트리를 통해 제공되는 Node.js 모듈입니다. 설치 방법은 npm install 명령...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

CVE-2024-7954POC

CVE-2024-7954POC Плагин porteplume в версиях SPIP 4.30-alpha2, 4.2.13 и до 4.1.16 содержит уязвимость произвольного выполнения кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Скрипт для Nmap NSE Неправильное ограничение пути к каталогу "Path Traversal" в Fortinet FortiOS версий с 6.0.0 по 6.0.4 и с 5.6.3 по 5.6.7 в веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику загружать системные файлы с помощью специально...